Blockchain Qubic tạm dừng hoạt động sau vụ đánh cắp 1,4M USD tiền mã hóa

Blockchain Qubic tạm dừng hoạt động sau vụ đánh cắp 1,4M USD tiền mã hóa
Một blockchain khác trở thành nạn nhân của vụ hack

​Blockchain layer-1 Qubic đã tạm dừng hoạt động sau cuộc tấn công của hacker khiến khoảng 1,4 triệu USD tiền mã hóa bị đánh cắp. Hơn 1.400 ví bị ảnh hưởng; nguyên nhân vụ xâm nhập là lỗ hổng trong cơ chế tạo seed phrase để truy cập tài sản.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Theo đội ngũ Qubic, mạng lưới đã bị dừng tại tick 85.371.949 (một chu kỳ xử lý giao dịch). Các nhà phát triển thực hiện bước này để ngăn tài sản bị đánh cắp tiếp tục được chuyển đi và điều tra sự cố.

Theo dự án, vấn đề ảnh hưởng đến những người dùng tạo ví qua trình duyệt trên iPhone và iPad, cũng như qua Safari trên máy Mac trước ngày 18 tháng 10 năm 2026. Lỗ hổng này cũng tồn tại trong ứng dụng Qubic dành cho iOS trước tháng 7 năm 2025.

Lỗ hổng bắt nguồn từ việc sử dụng bộ tạo số ngẫu nhiên không đủ an toàn khi tạo seed phrase. Điều này có thể cho phép kẻ tấn công khôi phục các seed phrase và truy cập ví của người dùng.

Tổng cộng, hacker đã đánh cắp 2,94 nghìn tỷ token Qubit (QU). Tuy nhiên, 87,1% số tiền bị đánh cắp vẫn nằm trong mạng lưới Qubic và đã bị đóng băng. Kẻ tấn công chuyển 12,9% còn lại lên sàn giao dịch tiền mã hóa MEXC, nơi tài khoản nhận tiền bị đóng băng trong khoảng một giờ.

Các nhà phát triển đã khắc phục lỗ hổng trong phiên bản 4.26.4 của ví web. Hàm JavaScript Math.random(), vốn không cung cấp mức bảo mật mật mã đầy đủ, đã được thay thế bằng hàm crypto.getRandomValues() an toàn hơn.

Khi nào Qubic sẽ hoạt động trở lại?

Đội ngũ dự án tiếp tục xác định các ví bị ảnh hưởng và phát triển cơ chế khôi phục. Các giải pháp tiềm năng sẽ được đưa ra bỏ phiếu cho những người tham gia mạng lưới, được gọi là Computors, để họ quyết định cách xử lý số tài sản bị đóng băng.

Chưa có ngày cụ thể để blockchain hoạt động trở lại. Sau khi kế hoạch khôi phục được thống nhất, các nhà phát triển cam kết công bố báo cáo kỹ thuật chi tiết về sự cố.

Qubic là blockchain layer-1 hỗ trợ giao dịch không mất phí và smart contract. Mạng lưới sử dụng cơ chế đồng thuận mang tên Useful Proof of Work (UPoW), cho phép dùng năng lực tính toán của thợ đào để huấn luyện trí tuệ nhân tạo. Tại thời điểm bài viết gốc được công bố, token QU có vốn hóa thị trường khoảng 62,6 triệu USD.

Những blockchain khác từng tạm dừng hoạt động

Qubic không phải blockchain duy nhất buộc phải tạm dừng hoạt động do các mối đe dọa bảo mật. Cuối tháng 8 năm 2026, Cronos, blockchain liên kết với sàn giao dịch tiền mã hóa Crypto.com, đã dừng xử lý giao dịch sau cuộc tấn công vào giao thức cho vay Tectonic. Kẻ tấn công thao túng giá token TONIC, với quy mô vụ tấn công ban đầu được ước tính khoảng 75 triệu USD. Bản thân Crypto.com không bị ảnh hưởng.

Tháng 11 năm 2025, các validator của Berachain cũng đã dừng mạng lưới sau vụ khai thác lỗ hổng nghiêm trọng trong giao thức Balancer V2, ảnh hưởng đến một số blockchain. Các nhà phát triển đã thực hiện nâng cấp khẩn cấp để xử lý lỗ hổng và ngăn tổn thất thêm. Tổng thiệt hại từ vụ tấn công vào Balancer và các giao thức liên quan được ước tính khoảng 128 triệu USD.

Tuy nhiên, sự cố gián đoạn blockchain không phải lúc nào cũng do hacker tấn công. Tháng 5 năm 2026, mạng lưới Sui đã ngừng xử lý giao dịch ba lần trong hai ngày do lỗi phần mềm sau một đợt nâng cấp. Khác với các sự cố liên quan đến Qubic và Cronos, những gián đoạn này mang tính kỹ thuật và không khiến người dùng mất tiền.

Xin nhắc lại, Kraken đã tạm dừng việc nạp Monero sau khi mining pool Qubic giành quyền kiểm soát phần lớn hashrate của mạng lưới.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.